帮我分析一下电脑蓝屏的原因，有代码_百度知道
帮我分析一下电脑蓝屏的原因，有代码
，代码是，OX）WDMAUD，OX笔记本总是动不动就蓝屏，SYS-ADDRRESS AB4 84 947 base at AB4 74000 .ator or technicajsupport group for furtherassistance帮个忙, Datest amp 48025c3eBeginning dump of physica2 memoryPhysinning dump of Physical memorycontact your system admin....，0XABX （OXF7D7E5C4 ：STOP
提问者采纳
系统修复！【关键一步】网络修复！出现【50】！3，彻底删除！【关键一步】6，橡皮擦擦，扫描插件！这是解决方法：最后一次正确配置：多款播放器，安全模式，卸载多余的，更换内存插槽等，点开“文件恢复区”，送修，杀毒软件：硬件：力王历史）1，到桌面后，因为同类软件！【金山急救箱】。硬件有问题，立即修复，立即扫描，开始修复，多款杀毒软件等！重启后，系统修复！【关键一步】2，再用毛刷！ 8，全盘杀毒，多余类似软件：（作者，回车，出完电脑品牌后。试试开机，重启电脑！7，需要“一键还原”或“重装系统”了，点，主要是。如果还是不行，重启电脑，拔下显卡和内存条：“内存有错误”或“软件不兼容”引起，“功能大全”里的。再使用！360安全卫士：显卡驱动，回车！360安全卫士，按下去，下载“驱动人生”，升级，如，彻底删除文件。再不行，一键修复：360安全卫士。再不行。检查是否有同类功能的。再不行，互不兼容：开始急救：【扩展扫描】，只留一款，进安全模式，回车！【台式机】5，清理插槽灰尘和风扇，这是：“360系统急救箱”，全选！4，立即处理，全选，勾选，立即清理！“隔离区”的东西，电脑蓝屏，光标选定，按F8你好
提问者评价
来自团队：
其他类似问题
为您推荐：
电脑蓝屏的相关知识
其他2条回答
4，有条件的可将BIOS升级到最新版本、检查病毒，清理插槽，升级杀毒软件病毒库至最新。查杀病毒;，清除恶评插件、将内存拔下，用橡皮擦金手指、木马，换掉有问题的内存，出现高级启动选项菜单；检查内存质量是否有问题或不兼容、最后一次正确配置 ，再插上插紧。3, 在出现启动菜单时按下F8键、打开机箱取下主板电池给主板放电。2;最后一次正确配置&quot, 选择&quot。重启1，安全模式下全盘杀毒
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁查看: 791|回复: 9
请帮我分析一下蓝屏的dump文件吧
阅读权限10
在线时间48 小时
当前用户组为 梦之起当前积分为 52, 升到下一级还需要 148 点。
主题精华积分
这是修改系统的fast_mutex时，系统蓝屏产生的dump文件，大神们，帮我分析一下吧
(28.08 KB, 下载次数: 3)
20:26 上传
点击文件名下载附件
阅读权限10
在线时间362 小时
当前用户组为 梦之起当前积分为 194, 升到下一级还需要 6 点。
主题精华积分
打包的时候最好把PDB文件一起打包上传
阅读权限10
在线时间362 小时
当前用户组为 梦之起当前积分为 194, 升到下一级还需要 6 点。
主题精华积分
WRITE_ADDRESS: GetPointerFromAddress: unable to read from 83f6d718 （不能读取83f6d718地址的内容）
Unable to read MiSystemVaType memory at 83f4d1a0
问题出在这一句代码
NewFastMutex+1bf2（这是说问题是NewFastMutex函数的第1bf2行）
96c9bbf2 c& & mov& &&&dword ptr [edx],offset NewFastMutex+0xe080)
阅读权限200
在线时间3332 小时
当前用户组为 坛主当前积分为 1249, 该用户为特殊用户。
主题精华积分
楼上看来已经分析出原因了。
我由于系统问题导致现在干什么都不太行，如果还没解决就直接上源码吧。
阅读权限10
在线时间48 小时
当前用户组为 梦之起当前积分为 52, 升到下一级还需要 148 点。
主题精华积分
WRITE_ADDRESS: GetPointerFromAddress: unable to read from 83f6d718 （不能读取83f6d718地址的内容）
非常感谢啊
阅读权限10
在线时间48 小时
当前用户组为 梦之起当前积分为 52, 升到下一级还需要 148 点。
主题精华积分
楼上看来已经分析出原因了。
我由于系统问题导致现在干什么都不太行，如果还没解决就直接上源码吧。
依然蓝屏，这是源代码，帮帮忙吧，谢谢，
(4.28 KB, 下载次数: 4)
10:05 上传
点击文件名下载附件
阅读权限10
在线时间48 小时
当前用户组为 梦之起当前积分为 52, 升到下一级还需要 148 点。
主题精华积分
打包的时候最好把PDB文件一起打包上传
谢谢，这是pdb文件
(54.32 KB, 下载次数: 0)
10:07 上传
点击文件名下载附件
阅读权限200
在线时间3332 小时
当前用户组为 坛主当前积分为 1249, 该用户为特殊用户。
主题精华积分
看了源码没发现大毛病。
首先确定InitCreateNewFastMutex是否好好的得到了原始的DbgkCopyProcessDebugPort地址，如果DbgkCopyProcessDebugPort获取错了的话，就会在重定位地址那里获取到了错误的地址，那就会发生蓝屏了。
其他的潜在问题还没看出来，你双机调试慢慢看看地址是否都正确。
如果还有问题，那我劝你就不要搞这个了，毕竟现在的能力应付不来的事情不要纠结着不放，再说这个程序也没多大意义。就算能把这个绕过了，pp的检测还等着你呢，这个检测我相信一般人很难搞定的，所以，解决不了就放弃吧，然后早点儿去搞其他的打好基础再说。
阅读权限10
在线时间48 小时
当前用户组为 梦之起当前积分为 52, 升到下一级还需要 148 点。
主题精华积分
看了源码没发现大毛病。
首先确定InitCreateNewFastMutex是否好好的得到了原始的DbgkCopyProcessDebugPort ...
嗯，谢谢啊，
阅读权限10
在线时间19 小时
当前用户组为 梦之始当前积分为 13, 升到下一级还需要 37 点。
主题精华积分
看了源码没发现大毛病。
首先确定InitCreateNewFastMutex是否好好的得到了原始的DbgkCopyProcessDebugPort ...
这段代码我早看过，而且编译后在我这里的虚拟机上运行是没有错的。我觉得还是内核的问题，可能是使用的内核不同。
求梦大讲解PP检测的实现过程啊，求科普~
Powered by查看: 1772|回复: 0
win7 X64 凡是冷启动就蓝屏7E，不知道是什么原因，请高手帮忙分析一下蓝屏DUM，感谢
Use !analyze -v to get detailed debugging information.
BugCheck 7E, {ffffffffc0000005, fffff, fffffd38, fffff0}
Probably caused by : Unknown_Image ( nt!ObOpenObjectByName+410 )
Followup: MachineOwner
16.0: kd:x86& !analyze -v
*******************************************************************************
*& && && && && && && && && && && && && && && && && && && && && && && && && &&&*
*& && && && && && && && &Bugcheck Analysis& && && && && && && && && && && && &*
*& && && && && && && && && && && && && && && && && && && && && && && && && &&&*
*******************************************************************************
SYSTEM_THREAD_EXCEPTION_NOT_HANDLED (7e)
This is a very common bugcheck.&&Usually the exception address pinpoints
the driver/function that caused the problem.&&Always note this address
as well as the link date of the driver/image that contains this address.
Arguments:
Arg1: ffffffffc0000005, The exception code that was not handled
Arg2: fffff, The address that the exception occurred at
Arg3: fffffd38, Exception Record Address
Arg4: fffff0, Context Record Address
Debugging Details:
------------------
EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - 0x%08lx
FAULTING_IP:
nt!ObOpenObjectByName+410
04b80060 48& && && && &&&dec& &&&eax
EXCEPTION_RECORD:&&fffffd38 -- (.exr 0xfffffd38)
ExceptionAddress: 0000
& &ExceptionCode: c0000005 (Access violation)
&&ExceptionFlags:
NumberParameters:
& &Parameter[0]: fffffffffffff800
& &Parameter[1]: 0002
& &Parameter[2]: 0000
& &Parameter[3]: 0001
& &Parameter[4]: 0000
& &Parameter[5]: 0000
& &Parameter[6]: 0000
& &Parameter[7]: 0001
& &Parameter[8]: 0000
& &Parameter[9]: 0000
& &Parameter[10]: 0000
& &Parameter[11]: ffffffffffffffff
& &Parameter[12]: 007f
& &Parameter[13]: 0000
& &Parameter[14]: 0000
Attempt to execute non-executable address 0002
CONTEXT:&&fffff0 -- (.cxr 0xfffff0)
Unable to read context, NTSTATUS 0xC0000147
DEFAULT_BUCKET_ID:&&VISTA_DRIVER_FAULT
BUGCHECK_STR:&&0x7E
CURRENT_IRQL:&&0
LAST_CONTROL_TRANSFER:&&from 0000 to 0000
STACK_TEXT:&&
STACK_COMMAND:&&. kb
FOLLOWUP_IP:
nt!ObOpenObjectByName+410
04b80060 48& && && && &&&dec& &&&eax
SYMBOL_NAME:&&nt!ObOpenObjectByName+410
FOLLOWUP_NAME:&&MachineOwner
IMAGE_NAME:&&Unknown_Image
DEBUG_FLR_IMAGE_TIMESTAMP:&&0
BUCKET_ID:&&INVALID_KERNEL_CONTEXT
MODULE_NAME: Unknown_Module
Followup: MachineOwner
|||||||||||
Powered by